nDiki : Zebedee

暗号化 Unison SSH パスワード rsync Windows WinSCP 認証 PuTTY Pagent 暗号 Excel GnuPG shfs TrueCrypt オープンソース SSL port forwarding USB Internet Connection Firewall RAR Windows XP ZIP PDF FreeBSD ファイアウォール Linux インストーラ PortForwarder インストール

■ Internet Connection Firewall (ICF)

Unison + Zebedee がらみで、自分が使っている Windows XP の ICF を試してみる。

「ローカルエリア接続のプロパティ」で「インターネット接続ファイアウォール」をチェック。

このままだとファイル共有できないので(そのホストへだけでなく、他のホストの共有ディレクトリへのアクセスも駄目だった)同「設定...」からサービスを追加。

• TCP 445 (CIFS)
• TCP 137,139 (NetBIOS)
• UPD 137,138 (NetBIOS)

• Unison + Zebedee (2004-06-11)
• OpenSSH for Windows (2004-08-05)
• Unison での日本語処理 (2003-12-02)
• 過去の今ごろ (2004-02-13)
• Unison 2.9.1 (2003-11-18)

■ Unison + Zebedee

記事「Unison で展示会機器のセットアップ」に、

wtnabe 2004-06-10 15:51:09 rsync もまともな認証とは呼べないような気がしますが。。。同じことをするなら tcpwrapper を使うって形になるんでしょうけど、Zebedee などで認証を掛けるともっと融通が利いてなおかつセキュアなんじゃないでしょうか。

という貴重なコメントをいただく。

Zebedee 最近使ってなかったな。ホスティングサーバ(FreeBSD)がSSH接続を提供してくれていなかった時は、Linux BOX からZebedee 経由で telnet したり、mirror したりしていた。

ちなみに今回の用途では、通信路の暗号化はあまり重視していない(社内ネットワークで、対象ファイルはもともと皆が閲覧できるものだし、端末の前にも座れるから)。

@ Unison Soket メソッドでのサーバ側の問題

• 認証なし
• 接続ホストによるアクセスコントロール不可
• 同期対象となるローカルファイルの制限不可。

というのが問題。

c:ドライブ全体(だけでなく全てのドライブ)をパスワード無しで「読み書き可能なWindowsファイル共有」しているような感じであり、気持ち悪い。

@ rsync サーバの認証

• パスワード認証。平文では流れない。パスワードファイルは自体は平文で管理。
• 接続ホストによるアクセスコントロール可。
• 同期対象となるローカルファイル/ディレクトリは指定される。

平文でパスワードが流れることはないし、Unison でもこれぐらいの認証ができれば今回の用途では充分という感じ。

@ Unison + Zebedee

Windows 同士だと結局一方は Unison を Socket メソッドで起動しなければならない。 そのポートへは認証有のZebedeeトンネルで接続するとして、外部からは直接アクセスできないようにしなければならないので面倒。

Zebedee 自体はナイスなプログラムではあるのだが、Unison と組み合わせには使えないかな。 普段使いには Unison + SSH だし。

@ Windows 版

本家に Windows 版もあるのか。 インストーラの形になっているがインストールされる zebedee.exe は単体でも動く。 Unison との連携は別にしても、入れておいて損はないのでこれもUSBメモリにいれておこう。

• TrueCrypt で USB メモリに Windows と Linux ... (2006-12-14)
• OpenSSH for Windows (2004-08-05)
• 普通の人向けに svnserve を立ち上げるか (2005-07-26)
• sniffit 0.3.7 beta をインストール (1999-01-22)
• Unison で Windows 間 sync (2003-10-24)